Windows Server 2008的活動目錄聯合服務

Active Directory Federation Services (AD FS)是Windows Server 2008中的伺服器角色，提供高度可擴充性以及可以操作不同平台的安全認證訪問解決方案。甚至當 使用者帳戶以及應用位於不同的網路或企業時，AD FS提供網路內和網路外基於瀏覽的客戶、受到保護的、面向網際網路應用的路徑。

在通常的情境中：應用位於一個網路中，使用者帳戶在另一個網路中。當使用者嘗試訪問飲用時，使用者要求鍵入第二身份。但是並非一定要擁有AD FS第二帳戶。相反，信任 關係可以用於保護使用者的數字身份以及訪問信任的夥伴的權利。在聯合環境中，每個企業都繼續管理自己的身份，但是每個企業可以安全地保護並接受其他企業的身份 。

通過在多個企業配置聯合服務，業務對業務（B2B）交易可以促進信任的合作企業。擁有和管理來自互連網可使用資源的公司可以配置AD FS同盟伺服器以及AD FS啟用的 網路伺服器，僅為信任的夥伴管理受保護的資源。

AD FS包括政策進口/出口特徵，使在聯合夥伴之間設立信任關係更簡便。會員供應商允許基於Windows SharePoint Services (WSS) 授權的角色 以及來自聯合合作 夥伴的RMS使用者。管理員通過組群政策可以控制聯合服務部署。現在，也提供了支援不同認證撤回的設定。

此外，擁有和系統管理使用者帳戶的公司可以配置AD FS同盟伺服器，授權本機使用者並建立安全性權杖。資源企業中的同盟伺服器可以使用這些安全性權杖進行授權決策。